Wie richtet man Debian 13 als Router zwischen zwei Netzwerken mit zwei Internet-Gateways ein?

Um Debian 13 als Router zwischen zwei Netzwerken mit zwei Internet-Gateways zu betreiben, sind mehrere Schritte notwendig. Hier eine Übersicht der wichtigsten Konfigurationsschritte:

### 1. Netzwerkinterfaces konfigurieren

Angenommen, du hast drei Netzwerkkarten:

- **eth0**: internes Netz 1 (z.B. 192.168.1.0/24)
- **eth1**: internes Netz 2 (z.B. 192.168.2.0/24)
- **eth2**: Internet Gateway 1 (z.B. Provider 1)
- **eth3**: Internet Gateway 2 (z.B. Provider 2)

Bearbeite `/etc/network/interfaces` oder nutze `nmcli`/`nmtui` für NetworkManager.

Beispiel für `/etc/network/interfaces`:
```bash
auto eth0
iface eth0 inet static
address 192.168.1.1
netmask 255.255.255.0

auto eth1
iface eth1 inet static
address 192.168.2.1
netmask 255.255.255.0

auto eth2
iface eth2 inet dhcp

auto eth3
iface eth3 inet dhcp
```

### 2. IP-Forwarding aktivieren

In `/etc/sysctl.conf`:
```
net.ipv4.ip_forward=1
```
Aktivieren mit:
```bash
sysctl -p
```

### 3. NAT (Masquerading) einrichten

Damit die internen Netze ins Internet kommen, muss NAT aktiviert werden. Beispiel mit `iptables`:

```bash
# Für Gateway 1 (eth2)
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

# Für Gateway 2 (eth3)
iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE
```

### 4. Routing konfigurieren

#### Standardrouting (ein Gateway)

Standardmäßig kann nur ein Default-Gateway gesetzt werden:
```bash
ip route add default via <GATEWAY_IP> dev eth2
```

#### Policy-Based Routing (zwei Gateways)

Wenn du möchtest, dass z.B. Netz 1 über Gateway 1 und Netz 2 über Gateway 2 ins Internet geht, brauchst du Policy-Based Routing:

**Routing-Tabellen definieren:**
In `/etc/iproute2/rt_tables` ergänzen:
```
100 gw1
200 gw2
```

**Routen setzen:**
```bash
# Für Netz 1 über Gateway 1
ip route add default via <GW1_IP> dev eth2 table gw1
ip rule add from 192.168.1.0/24 table gw1

# Für Netz 2 über Gateway 2
ip route add default via <GW2_IP> dev eth3 table gw2
ip rule add from 192.168.2.0/24 table gw2
```

### 5. Firewall anpassen

Stelle sicher, dass die Firewall die Weiterleitung und NAT-Regeln nicht blockiert.

### 6. Persistenz

Damit die Regeln nach einem Neustart erhalten bleiben, kannst du sie in Skripten (z.B. `/etc/rc.local` oder systemd-Units) speichern oder Tools wie `iptables-persistent` nutzen.

---

**Hinweis:**
Für komplexere Setups (z.B. Failover, Load-Balancing) empfiehlt sich der Einsatz von Tools wie [shorewall](https://shorewall.org/) oder [pfSense](https://www.pfsense.org/) (letzteres als dedizierte Firewall-Distribution).

---

**Weitere Infos:**
- [Debian Wiki: Network Configuration](https://wiki.debian.org/NetworkConfiguration)
- [Debian Wiki: IP Routing](https://wiki.debian.org/HowTo/PolicyBasedRouting)

Bei spezifischen Anforderungen (z.B. Failover, Load-Balancing) sind zusätzliche Konfigurationen nötig.